Bill Siegel da Coveware: por que é melhor lidar com criminosos criptografados

Uma empresa que paga resgates Bitcoin em nome de seus clientes explica ao Coin Rivet por que é melhor fazer isso do que ver pequenas empresas efetivamente destruídas por demandas financeiras relativamente pequenas.

Bill Siegel (foto, à direita) é o CEO e co-fundador da Coveware, que ele fundou há apenas seis meses. Ele ressalta que os ataques de ransomware às vezes podem forçar as empresas a fechar e fazer com que os funcionários percam seus empregos, um resultado muito pior do que pagar algumas centenas de dólares às gangues criminosas que operam essas roupas.

A empresa foi criada por “razões estratégicas, morais e éticas” e eles ajudam as pequenas empresas de graça. A razão de ser final é acabar com a ameaça do ransomware. Ele admite que pode “parecer contra-intuitivo” ter tal missão, enquanto, por outro lado, ajudar as empresas a pagar ransomware. Mas faz sentido.

Uma grande falha que ele identificou é a escassez de dados de casos em tempo real. A maioria dos dados de ransomware é coletada a partir de pesquisas retrospectivas de profissionais de TI que são “anedóticas ou obsoletas”. Apenas uma pequena proporção de incidentes são relatados e ele compara-lo “a uma companhia de seguros de carro escrevendo apólices sem estudar dados de acidente de carro”.

Saltando para as trincheiras

Então, o que Coveware faz é “saltar para as trincheiras” como ele diz, a fim de “ajudar as vítimas através de incidentes”.

O uso de ransomware é “extremamente prevalente e tem um efeito desproporcionado nas pequenas empresas”. O tempo de inatividade associado após um ataque “reduz 7,5% de desconto no Produto Interno Bruto e 75% das pequenas empresas afetadas são danificadas existencialmente e levadas à beira da falha como resultado”, acrescenta.

“É uma maneira terrível de uma empresa terminar e um empresário pode ser confrontado com uma decisão sobre algo a que se opõem moralmente, mas financeiramente pode ser inconsequente em comparação com a necessidade de demitir funcionários.”

Em uma base regular, a Coveware compartilha subconjuntos de dados com agências de aplicação da lei, como o FBI - com as informações do cliente editadas. As agências de aplicação da lei têm então a oportunidade de tentar triangular-lo para localizar os criminosos.

Dois gatos foram soltos da sacola.

O crescimento da criptomoeda tornou claramente os ataques de ransomware mais fáceis e é o que ele descreve como um mundo onde “dois gatos foram soltos da bolsa, o que causou esta epidemia global”.

“Você tem os pagamentos anônimos de criptomoeda que são difíceis de rastrear e os kits de ferramentas baratos que você não precisa ser tecnicamente sofisticados para criar malware que leva os criminosos ao negócio.”

Sua missão é simples - para acabar com o flagelo do ransomware. Seus meios podem parecer incomuns, mas se você pensar um pouco sobre isso, realmente começa a fazer sentido.

“Não quero ver esses negócios falharem e é por isso que estamos tentando fazer uma diferença pró-ativa.”

Eles têm uma taxa de sucesso de 100% na ferramenta de descriptografia em torno de dados criptografados e uma taxa completa de recuperação de dados de cerca de 98%. Ele admite que as ferramentas de descriptografia são “extremamente buggy e difíceis de trabalhar”, mas sua taxa de sucesso é extremamente alta.

A empresa também administra internamente um programa de conformidade antilavagem de dinheiro, desenvolvido a partir dos trabalhos anteriores da Siegel na SecondMarket onde ele dirigia um negociante regulado.

Perder credibilidade

Ele reconhece que haverá um momento em que eles são enganados ou seja, um pagamento resulta em um padrão. Mas isso é contraproducente para as empresas criminosas, pois a palavra vai rapidamente se espalhar que “eles não entregaram” com a ameaça, então eles perdem credibilidade.

Também vale a pena refletir que existem centenas de tipos de ransomware circulando. Apenas algumas semanas atrás, eles ajudaram uma empresa destruidora no Texas, EUA, cujos servidores e arquivos haviam se tornado criptografados.

Seus servidores estavam inativos há dois dias quando eles contataram a Coveware e eles não tinham idéia de quem recorrer para pedir ajuda. Siegel e sua equipe negociaram o resgate em 80% em 36 horas, ajudando-os a facilitar um pagamento seguro de criptomoedas.

https://coinrivet.com/cryptomining-becomes-most-popular-cybercrime-malware/